搜索
楼主: 柯林
收起左侧

[其他相关] (终结)小白规则【3月26日更新】【智能防御“全系列”】

  [复制链接]
qoo71
发表于 2021-1-24 10:00:48 | 显示全部楼层
感谢LZ分享规则。。。。
柯林
 楼主| 发表于 2021-1-24 13:37:06 | 显示全部楼层
qoo71 发表于 2021-1-24 10:00
感谢LZ分享规则。。。。

等晚上我再小更新下,加一条禁止读取执行分区命令的规则,把可能的缺口堵上。据说GPT分区要安全很多,mbr分区的比较弱,容易被病毒搞进分区表,一般能用gpt就上gpt比较好
wfl5201314
头像被屏蔽
发表于 2021-1-26 16:33:56 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
chensg
发表于 2021-1-29 16:49:00 | 显示全部楼层
麦咖啡企业版规则很强大,以前用,现在裸奔中
柯林
 楼主| 发表于 2021-1-29 17:02:46 | 显示全部楼层
chensg 发表于 2021-1-29 16:49
麦咖啡企业版规则很强大,以前用,现在裸奔中

下个月13号,裸奔党的大礼包,注意查收
柯林
 楼主| 发表于 2021-2-2 10:19:46 | 显示全部楼层
chensg 发表于 2021-1-29 16:49
麦咖啡企业版规则很强大,以前用,现在裸奔中

主要是vse轻巧不卡机,FD控制能很好实现防勒索之类的功能,比较实惠。写一条联网控制规则,配合系统墙就爽呆呆了,真的很好用
chensg
发表于 2021-2-2 10:40:15 | 显示全部楼层
柯林 发表于 2021-2-2 10:19
主要是vse轻巧不卡机,FD控制能很好实现防勒索之类的功能,比较实惠。写一条联网控制规则,配合系统墙就 ...

诚哉斯言
柯林
 楼主| 发表于 2021-2-9 17:13:33 | 显示全部楼层
本帖最后由 柯林 于 2021-2-9 17:14 编辑

最后更一把,就这样了,小白(俺也是)用的基本就这样,过年了,外面下雨,好冷啊
调整事项:
cmd,powershell,移到“禁止公用程序从 Temp 文件夹运行文件”里去
“禁止公用程序从 Temp 文件夹运行文件”添加adobe、闪电PDF编辑/阅读器
自定义规则——
注册表部分,添加常见的run、userinit,explorer挂钩、explorer外壳服务、变量设置、dll劫持、映像劫持等“热点”进行了防护,其它忽略(太多了,管不过来;要紧的弄一点,剩下的交“月神”)
脚本部分,除了系统进程,禁止任何程序调用cmd;禁用WScript.Shell;禁止在windows目录里创建bat文件
基本就这样,其它的一样

规则一分为二:无忧版设置下U盘路径,要保护的目录,就可以长用,适合怕动手的人;
                       手动版增加联网控制,需要设置与管理上网程序;执行在线安装,需要临时停用联网控制规则

过年了,喜洋洋的嘞~~~~祝大家新春愉快,万事如意,心想事成,牛气冲天


评分

参与人数 1人气 +3 收起 理由
ly910326 + 3 版区有你更精彩: )

查看全部评分

wode833
发表于 2021-2-10 13:26:41 | 显示全部楼层
论坛支柱的产品一定要收藏,谢谢分享!!!

评分

参与人数 1人气 +1 收起 理由
柯林 + 1 新春快乐

查看全部评分

柯林
 楼主| 发表于 2021-2-10 22:46:55 | 显示全部楼层
wode833 发表于 2021-2-10 13:26
论坛支柱的产品一定要收藏,谢谢分享!!!

等我整理下,发一个“菜鸟专用-智能无忧新春版”,导入即用,无须任何设置

看明天有没有时间,没时间就过了年再抽空发
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-4-20 14:14 , Processed in 0.095444 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表